KYC-Verfahren: Ablauf und Datenschutzrechte

Einleitung

Die Aufforderung, einen Ausweis hochzuladen, gehört für die meisten Nutzer zu den ersten sichtbaren Berührungspunkten mit regulatorischen Anforderungen bei Online-Glücksspielanbietern. Im Rahmen unserer Analysen begegnen uns regelmäßig Fragen dazu, wie dieses sogenannte KYC-Verfahren (Know Your Customer) genau abläuft und welche Datenschutzrechte Nutzer dabei haben. Dieser Artikel ordnet diese Fragen ein. Er vertieft unseren Pillar zu Datenschutz & KYC/AML-Pflichten sowie unseren Cornerstone zu Recht & Regulierung.

Wie sich KYC-Verfahren technisch weiterentwickelt haben

Von manueller Prüfung zu automatisierten Verfahren

Während KYC-Verfahren früher überwiegend manuell durch geschulte Mitarbeiter geprüft wurden, setzen viele Anbieter heute zusätzlich automatisierte Dokumentenprüfungssysteme ein, die grundlegende Plausibilitätsprüfungen von Ausweisdokumenten in Sekundenschnelle durchführen können. Diese Systeme beschleunigen den Prozess erheblich, ersetzen jedoch bei komplexeren oder unklaren Fällen nicht die zusätzliche manuelle Prüfung durch geschultes Personal.

Wie biometrische Verfahren den KYC-Prozess ergänzen

Manche Anbieter ergänzen die klassische Dokumentenprüfung um biometrische Abgleichsverfahren, bei denen ein Selfie mit dem Foto im hochgeladenen Ausweisdokument abgeglichen wird. Diese zusätzliche Ebene soll verhindern, dass ein fremdes, möglicherweise gestohlenes Ausweisdokument missbräuchlich zur Kontoeröffnung verwendet wird.

Wie sich KYC-Anforderungen zwischen unterschiedlichen Jurisdiktionen unterscheiden

Warum internationale Anbieter unterschiedliche KYC-Standards anwenden müssen

Anbieter, die in mehreren Ländern tätig sind, müssen ihre KYC-Prozesse an die jeweils strengsten anwendbaren regulatorischen Anforderungen anpassen, was in der Praxis oft bedeutet, dass ein einheitlicher, an den strengsten Standards orientierter Prozess für alle Märkte verwendet wird.

Was dies für deutsche Nutzer praktisch bedeutet

Für Nutzer in Deutschland bedeutet dies, dass die KYC-Anforderungen bei GGL-lizenzierten Anbietern einem einheitlichen, gesetzlich vorgeschriebenen Mindeststandard folgen, unabhängig davon, ob der jeweilige Anbieter zusätzlich auch in anderen Ländern tätig ist.

Ein Fallbeispiel zur praktischen Bedeutung des KYC-Verfahrens

Ein Nutzer wunderte sich über eine zusätzliche Nachfrage zu seiner Adresse, nachdem sein ursprünglich hochgeladenes Ausweisdokument eine abweichende, ältere Adresse zeigte. Der Anbieter forderte einen zusätzlichen, aktuellen Adressnachweis an, bevor die Auszahlung freigegeben wurde. Dieses Beispiel verdeutlicht, dass KYC-Prüfungen nicht nur die reine Identität, sondern teils auch die Aktualität einzelner angegebener Daten wie der Wohnadresse umfassen können.

Was das KYC-Verfahren grundsätzlich bedeutet

KYC steht für "Know Your Customer" und bezeichnet die verpflichtende Identitätsprüfung, die lizenzierte Glücksspielanbieter bei ihren Nutzern durchführen müssen. Diese Prüfung dient sowohl der Geldwäscheprävention als auch dem Schutz vor Identitätsdiebstahl und der Durchsetzung von Altersgrenzen.

Warum diese Prüfung gesetzlich vorgeschrieben ist

Der Glücksspielstaatsvertrag verpflichtet lizenzierte Anbieter zur Durchführung einer Identitätsprüfung, spätestens vor der ersten Auszahlung. Diese Verpflichtung dient dem Jugendschutz sowie der Bekämpfung von Geldwäsche und Betrug.

Wie der KYC-Prozess praktisch abläuft

Schritt 1: Angabe grundlegender persönlicher Daten

Bei der Kontoeröffnung gibst du grundlegende Daten wie Name, Geburtsdatum und Adresse an.

Schritt 2: Hochladen eines Ausweisdokuments

Du lädst eine Kopie eines gültigen Ausweisdokuments hoch, üblicherweise über eine gesicherte, verschlüsselte Verbindung innerhalb deines Kontobereichs.

Schritt 3: Abgleich und Verifizierung

Der Anbieter gleicht die hochgeladenen Dokumente mit den angegebenen Daten ab, teils unterstützt durch automatisierte Verfahren zur Dokumentenprüfung.

Schritt 4: Bestätigung oder Nachforderung

Bei erfolgreicher Prüfung wird dein Konto vollständig freigeschaltet, bei Unstimmigkeiten kann der Anbieter zusätzliche Dokumente oder Klarstellungen anfordern.

Welche Datenschutzrechte Nutzer im Rahmen des KYC-Verfahrens haben

Nutzer haben im Rahmen der Datenschutz-Grundverordnung (DSGVO) das Recht auf Auskunft darüber, welche Daten gespeichert werden, sowie grundsätzlich das Recht auf Berichtigung fehlerhafter Daten. Das Recht auf Löschung ist bei KYC-Daten jedoch durch gesetzliche Aufbewahrungspflichten eingeschränkt. Diese Rechte gelten unabhängig davon, wie die Datenerhebung konkret ausgestaltet ist, etwa ob eine manuelle oder automatisierte Prüfung erfolgte.

Warum eine vollständige Löschung nicht immer möglich ist

Gesetzliche Aufbewahrungspflichten zur Geldwäscheprävention können einer sofortigen vollständigen Löschung von KYC-Daten entgegenstehen, auch wenn ein Nutzer sein Konto schließt. Diese Aufbewahrungsfristen dienen der nachträglichen Nachvollziehbarkeit im Rahmen behördlicher Prüfungen und sind gesetzlich vorgegeben, unabhängig vom individuellen Wunsch eines Nutzers nach vollständiger Löschung.

Wie du dein Auskunftsrecht praktisch geltend machst

Ein Auskunftsersuchen kannst du in der Regel formlos schriftlich an den Anbieter richten, der verpflichtet ist, innerhalb einer gesetzlich festgelegten Frist zu antworten. Seriöse Anbieter stellen hierfür oft einen dedizierten Kontaktweg für Datenschutzanfragen bereit, etwa eine spezielle E-Mail-Adresse des Datenschutzbeauftragten.

Vergleich: KYC-Anforderungen bei Kontoeröffnung vs. vor Auszahlung

Praxistipps zum Umgang mit dem KYC-Verfahren

• Halte ein gültiges Ausweisdokument bereit, um den Prozess zügig abschließen zu können.
• Lade Dokumente ausschließlich über den offiziellen, eigenständig aufgerufenen Kontobereich hoch.
• Informiere dich über deine Datenschutzrechte, insbesondere hinsichtlich Auskunft und Berichtigung.

Checkliste: KYC-Verfahren sicher durchlaufen

• [ ] Ausweisdokument bereitgehalten
• [ ] Dokumente über eigenständig aufgerufenen Kontobereich hochgeladen
• [ ] Datenschutzrechte zur Kenntnis genommen
• [ ] Bei Unstimmigkeiten: direkte Rücksprache mit dem Kundenservice gehalten

FAQ

Muss ich das KYC-Verfahren bei jedem Anbieter erneut durchlaufen?

Ja, die Verifizierung erfolgt anbieterspezifisch und lässt sich nicht automatisch zwischen unterschiedlichen Anbietern übertragen.

Wie lange dauert eine typische KYC-Prüfung?

Dies variiert zwischen Anbietern, häufig erfolgt eine automatisierte Vorprüfung innerhalb weniger Minuten bis Stunden.

Kann ich die Löschung meiner KYC-Daten verlangen?

Eingeschränkt, da gesetzliche Aufbewahrungspflichten zur Geldwäscheprävention einer sofortigen vollständigen Löschung entgegenstehen können.

Was passiert, wenn meine Dokumente nicht akzeptiert werden?

Der Anbieter sollte den Grund mitteilen und dir die Möglichkeit geben, zusätzliche oder korrigierte Dokumente einzureichen.

Ist das KYC-Verfahren bei allen Glücksspielanbietern gleich?

Der grundsätzliche Ablauf ähnelt sich, Details können sich jedoch zwischen Anbietern unterscheiden.

Werden bei der Identitätsprüfung auch biometrische Daten erfasst?

Manche Anbieter nutzen zusätzlich einen Selfie-Abgleich mit dem Ausweisfoto, was eine Form biometrischer Datenverarbeitung darstellt und entsprechenden Datenschutzanforderungen unterliegt.

Kann ich der Verwendung biometrischer Abgleichsverfahren widersprechen?

Dies hängt vom jeweiligen Anbieter ab, grundsätzlich gelten hierfür die allgemeinen Grundsätze der DSGVO zur Einwilligung bei der Verarbeitung besonders sensibler Daten.

Warum werden manchmal zusätzliche Adressnachweise verlangt?

Um sicherzustellen, dass die im Konto hinterlegte Adresse aktuell und korrekt ist, was insbesondere für Auszahlungen relevant sein kann.

Wie sicher sind automatisierte Dokumentenprüfungssysteme?

Diese Systeme bieten eine schnelle erste Plausibilitätsprüfung, komplexere oder unklare Fälle werden jedoch in der Regel zusätzlich manuell durch geschultes Personal geprüft.

Quellen

• Glücksspielstaatsvertrag (Gesetzestext, Abschnitt Spielerschutz)
• DSGVO (Datenschutz-Grundverordnung)

Weiterführende Inhalte

• Pillar: Datenschutz & KYC/AML-Pflichten
• Fachartikel: Identitätsdiebstahl durch gefälschte KYC-Formulare
• Glossar: KYC, DSGVO, Identitätsprüfung

Autorenbox

Fachautor Recht — verantwortet bei testlabor24 Themen rund um Glücksspielrecht, Lizenzierung und regulatorische Entwicklungen.

Trust Box

Unsere Redaktion aktualisiert diesen Artikel regelmäßig und verzichtet konsequent auf bezahlte Platzierungen jeglicher Art.

Aktualisierungshinweis

Veröffentlicht: 05.07.2026 · Letzte Aktualisierung: 05.07.2026 · Turnus: regelmäßige redaktionelle Überprüfung im Rahmen unserer laufenden Aktualisierungsprozesse